SK-CERT Bezpečnostné varovanie V20241015-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Red Lion Europe mbNET a mbCONNECT24- dve kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť Red Lion Europe vydala bezpečnostné aktualizácie na svoje portfólio produktov rady MB, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-45274 sa nachádza v produkte mbNET.mini, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód v kontexte používateľa ROOT s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, získať úplnú kontrolu nad systémom a vykonať škodlivý kód. Produkty mbNET HW1 a mbSPIDER majú ukončenú podporu a na predmetnú zraniteľnosť neexistuje bezpečnostná záplata.

Dátum prvého zverejnenia varovania

15.10.2024

CVE

CVE-2024-45271, CVE-2024-45272, CVE-2024-45273, CVE-2024-45274, CVE-2024-45275, CVE-2024-45276

IOC

–

Zasiahnuté systémy

mbCONNECT24 vo verzii firmvéru staršej ako 2.16.3 mymbCONNECT24 vo verzii firmvéru staršej ako 2.16.3 mbNET HW1 vo všetkých verziách firmvéru (ukončená podpora) mbNET.mini vo verzii firmvéru staršej ako 2.3.1 mbNET/mbNET.rokey vo verzii firmvéru staršej ako 8.2.1 mbSPIDER vo všetkých verziách firmvéru (ukončená podpora)

Následky

Vykonanie škodlivého kódu Neoprávnený prístup do systému Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Pri produktoch, ktoré majú ukončenú podporou, odporúčame prejsť na iný produkt s platnou podporou. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Riadiace jednotky a systémy odporúčame prevádzkovať úplne oddelené od internetu. Ak je potrebný vzdialený prístup, použite virtuálnu súkromnú sieť (VPN). Administrátorom odporúčame filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry. SK-CERT administrátorom odporúča venovať osobitnú pozornosť aktualizácii firmvéru, nie len aplikačnému softvéru.

Zdroje

https://advisories.mbconnectline.com/pdf/SIM2024-04.pdf https://certvde.com/en/advisories/VDE-2024-068/

« Späť na zoznam